VMware vCenter Server 多個 Java 弱點 (VMSA-2015-0003) (POODLE)

critical Nessus Plugin ID 83186

語系：

概要

遠端主機上裝有受到多個弱點影響的虛擬管理應用程式。

說明

遠端主機上安裝的 VMware vCenter Server 為 5.0u3d 之前的 5.0 版、5.1u3a 之前的 5.1 版、5.5u2e 之前的 5.5 版，或是 6.0.0a 之前的 6.0 版。因此會受到一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點影響；此問題與隨附的 JRE 元件有關。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。

此外，下列隨附的 JRE 元件中也存在多個不明弱點：

- 2D (CVE-2014-6585、CVE-2014-6591)

- Deployment (CVE-2015-0403、CVE-2015-0406)

- Hotspot (CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437)

- Installation (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- Libraries (CVE-2014-6549、CVE-2014-6587、CVE-2015-0400)

- RMI (CVE-2015-0408)

- Security (CVE-2015-0410)

- Serviceability (CVE-2015-0413)

- Swing (CVE-2015-0407)

解決方案

升級至 VMware vCenter Server 5.0u3d (5.0.0 build-2656067) / 5.1u3a (5.1.0 build-2669725) / 5.5u2e (5.5.0 build-2646482) / 6.0.0a (6.0.0 build-2656757) 或更新版本。